Искусство обмана

Сообщение от Митника
Никогда не думайте, что все атаки социальной инженерии нуждаются в тщательной разра-
ботке, такой сложной, что они могут быть опознаны до их окончания. Некоторые из них снару-
жи и изнутри, наступают и пропадают, очень простые атаки, которые не более чем… просьба.
Вам следует развить инстинкт социального инженера, чувствовать, насколько готов «со-
трудничать» с вами человек на другом конце провода. В этот раз мне повезло с дружелюбной 
леди. С помощью одного телефонного звонка я узнал адрес и номер телефона. Миссия выполне-
на.
Анализ обмана
Конечно, Дженни знала, что информация о клиенте конфиденциальна. Она никогда не го-
ворила об учетной записи одного клиента с другим клиентом и не распространяла частную ин-
формацию.
30

---

Вильям Саймон и др.: «Искусство обмана»
Но, естественно, для звонившего из компании применялись другие правила. В случае с со-
трудником это рассматривалось как игра в команде и помощь друг другу в выполнении работы. 
Мужчина из отдела счетов мог бы сам уточнить подробности, если бы его компьютер не был вы-
веден из строя вирусом, поэтому она была рада оказать помощь коллеге.
Арт постепенно добрался до ключевой информации, попутно задав вопросы о вещах, кото-
рые не были нужны на самом деле, таких как номер учетной записи. Тем не менее, номер учет-
ной записи давал возможность отступления? если бы служащий стал подозревать что-либо, он 
позвонил бы второй раз, имея больше шансов на удачу, так как знание номера учетной записи 
внушало бы доверие следующему служащему.
С Джейн никогда так не обманывали в таких вещах, когда звонивший мог вообще не рабо-
тать в отделе счетов. Конечно, здесь нет ее вины. Она не руководствовалась правилом, согласно 
которому надо убедиться в том, что вы знаете, с кем говорите, прежде чем сообщать сведения о 
клиенте. Никто не рассказал ей об опасности телефонных звонков, подобных тому, что сделал 
Арт. Этого не было в политике компании, это не было частью ее обучения, и ее руководитель 
никогда не упоминал об этом.